Installation et configuration d'un serveur PXE Ghost Cast sur Windows Server 2003 Ce guide a pour but de vous accompagner dans l'installation et la configuration d'un serveur PXE sur Windows Server 2003 SP1 afin de pouvoir lancer des clients Ghost Cast à travers n'importe quelle machine connectée sur le réseau via PXE (amorçage sans support physique, via le réseau). Avant de commencer ; faites une installation standard de Windows Server 2003 puis installez le dernier Service Pack, les mises à jour de sécurités disponibles via Windows Update et les pilotes correspondants à votre configuration. Configuration du serveur DHCP de Windows Server 2003 Il vous faudra absolument un serveur DHCP, car c'est ce dernier qui attribuera une adresse IP aux machines clientes et qui leur permettra d'accéder à notre serveur PXE. Pour cela, nous allons utiliser le serveur DHCP inclus dans Windows Server 2003. 1 - Tout d'abord, il faut mettre une adresse IP fixe sur votre serveur. Pour cela, ouvrez le menu Démarrer > Panneau de configuration > Connexions réseau > Propriétés de votre connexion (clic-droit). Ouvrez ensuite les Propriétés du Protocole Internet (TCP/IP). Cochez la case Utiliser l'adresse IP suivante : et indiquez ensuite une adresse IP, le masque de sous réseau se rempliera de luimême en fonction de cette dernière. L'adresse IP ne doit pas être en conflit avec l'une des machines du réseau. Si possible, je vous recommande d'utiliser la première adresse IP d'une plage non utilisée par le réseau de sorte à avoir une adresse de cette forme xxx.xxx.xxx.1 et avoir une plage d'adresses dédié (et facilement distinguable) aux machines clientes sur lesquels on va déployer l'image. Il n'est pas indispensable d'indiquer une passerelle par défaut ni de serveurs DNS, car nous n'utiliserons pas d'accès à internet pour le déploiement. Une fois fait, validez les paramètres avec le bouton OK de chaque fenêtre. Page 1 sur 10 CENATUS Jean-Luc 2012
2 Lancez Démarrer > Gérer votre serveur 3 Nous allons ajouter pour rôle un serveur DHCP, pour cela, cliquez sur Ajouter ou supprimer un rôle afin de lancer l'assistant. Suivez les étapes. S'il vous est demandé de choisir le type de configuration, sélectionnez Configuration personnalisée (histoire de ne pas avoir d'autre rôle inutile pour ce que l'on veut faire) et sélectionnez Serveur DHCP. 4 Lorsque l'assistant Nouvelle étendue vous demandera d'entrer un nom et une description pour l'étendue, vous pourrez par exemple y mettre : Nom = PXE Description = Plage d'adresses IP pour le serveur PXE Page 2 sur 10 CENATUS Jean-Luc 2012
Ensuite il vous faudra définir l'adresse IP de début et de fin de la plage d'adresses que l'étendue pourra distribuer, par exemple (si vous avez défini une adresse type xxx.xxx.xxx.1 pour le serveur) : Adresse IP de début = xxx.xxx.xxx.2 Adresse IP de fin = xxx.xxx.xxx.254 Masque de sous-réseau = <la même que celle définie pour le serveur, soit 255.255.255.0 dans cet exemple) Il est très recommandé de faire en sorte que l'adresse IP du serveur DHCP soit en dehors de cette plage, ce qui est le cas dans cet exemple. (l'adresse IP du serveur DHCP 192.168.0.1 n'est pas incluse dans la plage 192.168.0.2-254. 5 - Dans les étapes qui suivent, laissez les options par défaut. Lorsque l'assistant vous demande si vous voulez configurer les options DHCP pour cette étendue maintenant, sélectionnez Non (car les étapes suivantes ne nous serons pas utiles) et continuez puis fermez cet assistant. 6 Une fois revenue sur Gérer votre serveur, cliquez sur Gérer ce serveur DHCP et dans la fenêtre qui s'ouvre, assurez-vous que l'étendue soit bien active ainsi que le serveur DHCP (une flèche verte montante doit être présente à gauche du nom de votre machine). Si ce n'est pas le cas, faites un clic-droit dessus puis Toutes les tâches > Démarrer puis réactualiser l'interface via le menu Action > Actualiser. Page 3 sur 10 CENATUS Jean-Luc 2012
Notez bien l'adresse IP de cette étendue, elle nous sera utile pour la suite (192.168.0.0 dans la capture d'écran ci-dessus) ATTENTION : Si le serveur est connecté sur un réseau Active Directory actif, le serveur DHCP ne sera pas autorisé à fonctionner. Pour y remédier, il faut autoriser votre serveur. Pour cela, il faut se rendre sur le serveur exécutant l'active Directory et y faire un clic-droit sur DHCP > Gérer les serveurs autorisés et Autoriser l'adresse IP de votre serveur DHCP. /!\ Avoir deux serveurs DHCP qui peuvent distribuer une même plage d'adresses IP sur un réseau est très déconseillé, car il risque d'y avoir un risque de conflit. Il est préférable de créer une étendue supplémentaire dédiée au PXE sur le serveur DHCP principal. 7 - Il faut maintenant rajouter deux options sur cette étendue pour que notre serveur PXE puisse fonctionner correctement. J'utiliserais la ligne de commande (plus rapide qu'avec l'interface graphique). - Ouvrez Démarrer > Tous les programmes > Invite de commandes Exécutez les commandes suivantes (remplacer le texte en vert selon votre configuration) : netsh dhcp server scope ip_etendue set optionvalue 066 STRING ip_serveur netsh dhcp server scope ip_etendue set optionvalue 067 STRING pxelinux.0 Par exemple : netsh dhcp server scope 192.168.0.0 set optionvalue 066 STRING 192.168.0.1 netsh dhcp server scope 192.168.0.0 set optionvalue 067 STRING pxelinux.0 Page 4 sur 10 CENATUS Jean-Luc 2012
Ces deux options permettent de renseigner aux machines où sera situé le serveur TFTP (qui sera installé sur la même machine dans notre cas) et indique qu'il faut exécuter le programme pxelinux.0 (qui nous permettra de lancer du code binaire). Maintenant que le serveur DHCP est prêt et l'adresse du serveur TFTP (ainsi que le programme à lancer) renseigné, il faut maintenant installer ce dernier. Pour cela, on utilisera le Service Trivial FTP disponible sur le disque d'installation de Windows Server 2003. 8 - Toujours dans l'invite de commandes, tapez ces commandes (la lettre X est à remplacer par la lettre correspondant à votre lecteur CD/DVD dans lequel est inséré le disque d'installation de Windows Server 3). expand X:\i386\tftpd.ex_ %SystemRoot%\system32\tftpd.exe expand X:\i386\tftp.ex_ %SystemRoot%\system32\tftp.exe 9 On créee maintenant le Service Trivial FTP à l'aide de la commande : sc create tftpd binpath= %SystemRoot%\system32\tftpd.exe start= auto DisplayName= "Service Trivial FTP" 10 Maintenant que le Service Trivial FTP est installé, il faut maintenant renseigner où seront les fichiers du serveur, pour cela on lance les commandes : mkdir C:\tftp reg add HKLM\SYSTEM\CurrentControlSet\Services\tftpd\Parameters /v Directory /t REG_SZ /d C:\tftp La première commande créé le répertoire C:\tftp et la deuxième commande permet de renseigner au Service Trival FTP où se situe le répertoire (C:\tftp dans notre cas) via le registre. 11 La configuration du Service Trivial FTP est terminé, on démarre le service avec la commande : sc start tftpd Vous pouvez vérifier son état dans les Services Windows : Le service TFTP utilise le port 69 en UDP, il faut l'autoriser dans les logiciels de sécurité du serveur si besoin est. Voilà, le serveur TFTP est installé et fonctionnel, il faut maintenant mettre en place l'arborescence sur le serveur. 12 Créer les répertoires suivants dans C:\tftp : images (contiendra les images de disquettes) pxelinux.cfg (contiendra la configuration) menuconf (contiendra la configuration d'éventuels sous-menus) et placez-y les fichiers memdisk, menu.c32 et pxelinux.0 disponibles sur http://dl.free.fr/keafemnb9 (archive.zip) ou dans l'archive de Syslinux ( http://www.kernel.org/pub/linux/utils/boot/syslinux/ ). Page 5 sur 10 CENATUS Jean-Luc 2012
On vérifie que le serveur TFTP fonctionne correctement à l'aide de la commande : tftp localhost GET pxelinux.0 Il est également possible (et conseillé) de tester son serveur depuis d'autre PC en remplaçant localhost par son adresse IP. S'il est inaccessible, il est inutile de continuer et il faudra vérifier les paramètres du pare-feu et/ou refaire les étapes ci-dessus. 12 Par défaut, nous pouvons écrire sur le serveur, ce qui est une faille de sécurité, car des personnes peuvent mettre d'autres noyaux, fichiers, ou bien en remplacer Nous pouvons restreindre l'accès en écriture en empêchant le compte SYSTEM d'écrire dans le répertoire, en effet le service TFTP est lancé sous ce compte. Cette procédure peut être réalisée en modifiant les droits avancés de ce répertoire : On test ensuite avec la commande : tftp localhost PUT %SystemRoot%\notepad.exe Si la sécurité est suffisante, cette commande devrait retourner : Erreur sur le serveur : Access violation. Échec lors de la demande de connexion Sinon il faut revoir l'attribution des droits. Une fois le serveur TFTP configuré et fonctionnel avec l'arborescence qu'il faut, il faut maintenant y mettre les images de disquettes et menus qui nous permettrons de lancer les clients Ghost Cast. Les machines devraient normalement pouvoir démarrer via le PXE à cette étape-là. Si ce n'est pas le cas, il faut vérifier la configuration DHCP/TFTP. 13 On créée les images de disquettes à l'aide de l'outil Ghost Boot Wizard. Page 6 sur 10 CENATUS Jean-Luc 2012
Le pilote Universal Packet Driver devrait fonctionner avec la plupart des machines pouvant démarrer via PXE. Si ce n'est pas le cas, il faut utiliser un pilote spécifique. Si vous avez plusieurs machines du réseau dans ce cas, il faut créer autant d'images que de carte réseaux différentes ayant des problèmes avec ce pilote. Laissez les options par défaut, notamment celle du DHCP. Une fois l'image disquette (.sys) obtenue, il faut la convertir dans un format compatible à l'aide de l'utilitaire WinImage disponible sur http://www.winimage.com/download.htm. 14 Page 7 sur 10 CENATUS Jean-Luc 2012
Ouvrez l'image disquette.sys avec WinImage Puis enregistrez-sous immédiatement (sans modification) au format Compressed Image File (*.imz). L'image.imz est à enregistrer sous C:\tftp\images\ 15 - Créer un fichier texte qui sera nommé : default (sans extension) dans le répertoire C:\tftp\pxelinux.cfg, avec ce contenu : DEFAULT menu.c32 TIMEOUT 50 ALLOWOPTIONS 0 PROMPT 0 MENU TITLE Menu de demarrage PXE LABEL GhostCast MENU PASSWD votremotdepasse MENU LABEL ^Ghost Cast kernel menu.c32 append menuconf/ghostcast_clients.txt LABEL NormalBoot MENU LABEL Demarrer ^normalement LOCALBOOT 0 MENU DEFAULT Explications du fichier de configuration : DEFAULT menu.c32 Indique que par défaut, nous lancerons le menu. Page 8 sur 10 CENATUS Jean-Luc 2012
TIMEOUT 50 Définit le temps d'attente à 50 dixièmes de seconde. sera repris pour le temps d'attente du menu. ALLOWOPTION 0 Ne permet pas à l'utilisateur d'interaction avec les choix de démarrage (le menu sera affiché sans qu'une autre alternative lui soit proposée), il ne pourra pas spécifier de choix à l'invite. PROMPT 0 L'invite «boot:» ne sera pas affiché. MENU TITLE Menu de demarrage PXE Directive précisant le titre du menu affiché. LABEL GhostCast Identifiant pour ce groupement (il peut être entré à l'invite «boot:») MENU LABEL ^Ghost Cast Définit le texte affiché pour ce choix dans le menu. Le caractère «^» spécifie le caractère servant de touche de raccourci. MENU DEFAULT Cette entrée sera le choix par défaut du menu LOCALBOOT 0 Démarre l'ordinateur en local plutôt que par une image réseau. kernel menu.c32 Permet de lancer un sous-menus. append menuconf/ghostcast_clients.conf Nous lui passerons comme argument le chemin d'accès au.txt du sous-menus Ghost Cast (dans lequel est stocké la configuration du menu qui nous permettra de choisir des images de clients Ghost Cast avec des pilotes différents). MENU PASSWD votremotdepasse Permet de mettre un mot de passe. ATTENTION, le clavier est en QWERTY lors du démarrage. 16 - Créer un fichier texte qui sera nommé : ghostcast_clients.txt dans le répertoire C:\tftp\menuconf\ en vous aidant des explications si-dessus et du fichier C:\tftp\pxelinux.cfg\default. Voici un exemple de fichier ghostcast_clients.txt. Vous remarquerez que je n'ai pas mis de mot de passe : c'est inutile étant donné qu'il y en a déjà un dans le menu parent. ALLOWOPTIONS 0 PROMPT 0 MENU TITLE Selectionnez votre carte reseau LABEL AMD_PCNet_Family MENU LABEL AMD PCNet Family kernel memdisk append initrd=images/amd_pcnet_family.imz LABEL Intel_Pro_1000 MENU LABEL Intel Pro 1000 kernel memdisk append initrd=images/intel_pro_1000.imz kernel memdisk Cette ligne est obligatoire si l'on veut démarrer sur une image disquette, car c'est memdisk qui nous le permet. Page 9 sur 10 CENATUS Jean-Luc 2012
append initrd=images/fichier_image.imz Cette ligne, combiné à kernel memdisk permet d'indiquer le chemin de l'image de la disquette par rapport au répertoire tftp. N'hésitez pas à créer plusieurs LABEL qui vous permettrons de démarrer des images de disquette de client Ghost Cast avec des pilotes différents créés grâce à l'utilitaire Ghost Boot Wizard. Il est toujours utile d'avoir au moins l'image avec le pilote Universal Packet Driver, car ce dernier fonctionnera sur un grand nombre de machines. De plus, sachez que n'importe quelle image de disquettes (2,88 Mo MAX) peut-être démarré ; memtest86+, Windows PE etc. Plus d'infos sur le net. Voilà, si vous avez tout fait correctement, les machines devraient maintenant être capable de démarrer via PXE et accéder au menu qui vous permettra de lancer les images. Quelques liens utiles : http://www.gentilkiwi.com/documentations-s11-t-pxe.htm http://www.gentilkiwi.com/divers-s28-t-creation-de-l-image-disquette-ghost-pour-serveur-ghostcast.htm http://www.gentilkiwi.com/divers-s27-t-embellissement-de-l-interface-de-demarrage.htm http://www.gentilkiwi.com/divers-s26-t-windows-pe-2.0--vista--sur-pxe.htm Page 10 sur 10 CENATUS Jean-Luc 2012